پبلک سیکورٹی اور انفارمیشن اینڈ کمیونیکیشن کی دو وزارتیں کام کرنے سے پہلے VNDIRECT سسٹم کی حفاظت کا جائزہ لیں گی۔

VNDIRECT سسٹم کے دوبارہ کام شروع ہونے پر اس کی حفاظت اور استحکام کو یقینی بنائیں۔

24 مارچ کو VNDIRECT سسٹم پر سائبر حملے نے اس سیکیورٹیز کمپنی کے ساتھ ساتھ اس کے شراکت داروں اور سرمایہ کاروں کے کاموں میں خلل ڈالا۔ حالیہ دنوں میں، واقعے پر قابو پانے کے حل کے فوری نفاذ کے متوازی طور پر، اصل صورت حال کے جائزے کی بنیاد پر، VNDIRECT نے اپنے سسٹمز، مصنوعات اور افادیت کو بتدریج دوبارہ کام میں لانے کے لیے ایک روڈ میپ کا اعلان کیا ہے۔

27 مارچ کو، VNDIRECT نے میرا اکاؤنٹ اکاؤنٹ تلاش کرنے کا نظام دوبارہ کھولا، جس سے صارفین کو پاس ورڈ تبدیل کرنے اور بیلنس چیک کرنے کی اجازت ملی۔ پھر، رات 9:00 بجے 28 مارچ کو، کمپنی نے نقلی ماحول میں لین دین کے بہاؤ کو کامیابی سے مکمل کیا۔ ہنوئی اور ہو چی منہ سٹی اسٹاک ایکسچینجز کے ساتھ باضابطہ طور پر لین دین کو دوبارہ جوڑنے کا طریقہ کار مکمل کیا جا رہا ہے۔ VNDIRECT کو توقع ہے کہ یہ نظام 1 اپریل سے دوبارہ کام کر جائے گا۔

آج تک، 24 مارچ کو VNDIRECT سسٹم پر ہونے والے سائبر حملے کی وجہ سے سیکیورٹیز کمپنی کی کارروائیاں تقریباً ایک ہفتے کے لیے معطل ہیں۔ تصویر: نگوین ہیو

VNDIRECT کی تازہ ترین معلومات میں کہا گیا ہے کہ سائبر حملے کا پتہ چلنے کے فوراً بعد، کمپنی کو حکام سے اس واقعے سے نمٹنے اور اس پر قابو پانے کے لیے تعاون حاصل ہوا جس میں A05 ڈپارٹمنٹ کے نیشنل سائبر سیکیورٹی سینٹر ( منسٹری آف پبلک سیکیورٹی )، 2 سینٹرز VNCERT/CC اور انفارمیشن سیکیورٹی ڈپارٹمنٹ کے NCSC (وزارت اطلاعات و مواصلات) اور سیکیورٹی میں بڑی معلومات کے ماہر کی ٹیم شامل ہے۔ ویتنام۔

29 مارچ کی سہ پہر کو VietNamNet سے بات کرتے ہوئے، مسٹر ٹران کوانگ ہنگ، ڈپٹی ڈائریکٹر آف انفارمیشن سیکیورٹی (وزارت اطلاعات اور مواصلات)، جو VNDIRECT ٹیم کے ساتھ آئے ہوئے ماہرین میں سے ایک ہیں، نے کہا: "اس وقت، VNDIRECT نظام کو بنیادی طور پر بحال کر دیا گیا ہے اور سرمایہ کاروں کو واپسی کے عمل میں حصہ لینے کی اجازت دینے کے حتمی مرحلے میں ہے۔ مارکیٹ."

بحالی کے عمل کے دوران، یونٹس نے بہت احتیاط کے ساتھ ہم آہنگی کی، پیشرفت کو قریب سے پیروی کرتے ہوئے اس بات کو یقینی بنانے کے لیے کہ نظام واپس آنے پر محفوظ اور مستحکم طریقے سے کام کرتا ہے، جبکہ انفارمیشن سیکیورٹی کو مضبوط بناتا ہے تاکہ اس طرح کے واقعات سے بچا جا سکے۔ مسٹر ٹران کوانگ ہنگ نے کہا ، "محکمہ انفارمیشن سیکیورٹی A05 ڈپارٹمنٹ کے ساتھ مل کر نیٹ ورک کی حفاظت اور حفاظت کا جائزہ لینے کے لیے کام کرے گا۔

ویتنام میں بہت سی تنظیموں اور کاروباروں کے لیے اہم اسباق

ڈپارٹمنٹ آف انفارمیشن سیکیورٹی کے ڈپٹی ڈائریکٹر ٹران کوانگ ہنگ نے کہا کہ VNDIRECT سسٹم کو جو رینسم ویئر حملہ برداشت کرنا پڑا وہ سائبر حملے کی کوئی نئی شکل نہیں ہے بلکہ حالیہ برسوں میں کافی مقبول ہوا ہے۔ مالیاتی اور سیکیورٹی ادارے ہمیشہ ہیکرز کے سب سے بڑے اہداف میں سے ایک ہوتے ہیں۔

درحقیقت، دنیا کے بہت سے مالیاتی اداروں پر بھی رینسم ویئر کا حملہ ہوا ہے، جس کی وجہ سے طویل مدتی خلل پڑا ہے۔ Ransomware حملوں کو دنیا بھر میں تنظیموں اور کاروباری اداروں، خاص طور پر مالیاتی اداروں کے لیے ایک عام مسئلہ سمجھا جاتا ہے۔ اس مسئلے نے مالیاتی نظاموں میں سیکورٹی کو مضبوط بنانے اور معلومات کی حفاظت کو یقینی بنانے کی فوری ضرورت پیدا کر دی ہے۔

Ransomware حملوں کو دنیا بھر میں تنظیموں اور کاروباروں کے لیے ایک عام مسئلہ سمجھا جاتا ہے۔ تصویری تصویر: N.Loan

انفارمیشن سیکیورٹی ڈیپارٹمنٹ کے ماہرین نے تبصرہ کیا کہ VNDIRECT سسٹم پر حملہ تنظیموں اور کاروباری اداروں کے لیے نیٹ ورک کی حفاظت اور تحفظ کے بارے میں بیداری بڑھانے میں ایک اہم سبق ہے۔ خطرات کی واضح تفہیم کی بنیاد پر، مالیاتی اور سیکیورٹیز کے شعبوں میں کام کرنے والے کاروباری اداروں اور تنظیموں کو اپنے موجودہ نظاموں اور سیکیورٹی اہلکاروں کا فوری اور فعال طور پر جائزہ لینے اور انہیں مضبوط کرنے، اور واقعات کے پیش آنے پر ردعمل کے منصوبے تیار کرنے کی ضرورت ہے۔

"مالیاتی اور سیکیورٹی کمپنیوں اور تنظیموں کو بھی انفارمیشن سیکیورٹی اور نیٹ ورک سیکیورٹی سے متعلق جاری کردہ ضوابط اور رہنما خطوط پر سختی سے عمل کرنے کی ضرورت ہے۔ یہ ہر ادارے کی ذمہ داری ہے کہ وہ خود کو اور اپنے صارفین کو ممکنہ سائبر حملوں سے محفوظ رکھے،" انفارمیشن سیکیورٹی ڈیپارٹمنٹ کے ماہر نے زور دیا۔

انفارمیشن سیکیورٹی ڈیپارٹمنٹ کے نمائندے کو امید ہے کہ VNDIRECT کے انفارمیشن سیکیورٹی کے واقعے سے کاروبار اور اسٹاک مارکیٹ کو صرف عارضی نقصان پہنچے گا۔ طویل مدت میں، یہ "حادثہ" ویتنام میں VNDIRECT اور دیگر تنظیموں اور مالیاتی اداروں کی معلومات کی حفاظت کی صلاحیت کو بہتر بنانے میں مدد کرے گا۔ وہاں سے، کاروبار اور تنظیمیں ڈیجیٹل دور میں پائیدار ترقی کر سکتی ہیں، سائبر حملوں کے بڑھتے ہوئے پیمانے اور نفاست اور پیچیدگی دونوں کے رجحان کا سامنا کر سکتے ہیں۔

نیٹ ورک کی حفاظت اور حفاظت میں معقول، مناسب اور ضروری سرمایہ کاری کے ساتھ، ویتنام میں کاروباری اداروں اور تنظیموں کے معلوماتی نظام زیادہ محفوظ ہوں گے، اس طرح ایک صحت مند ماحول پیدا کرنے میں مدد ملے گی، سرمایہ کاروں کو مارکیٹ میں حصہ لینے کے لیے محفوظ محسوس کرنے میں مدد ملے گی۔

VNDIRECT میں واقعے کے بارے میں بہت سی افواہوں کے باوجود، محکمہ انفارمیشن سیکیورٹی کے ڈپٹی ڈائریکٹر ٹران کوانگ ہنگ نے تصدیق کی: حکام ابھی بھی واقعے کی تحقیقات، تجزیہ اور نظام کو انتہائی مستحکم اور محفوظ طریقے سے بحال کر رہے ہیں۔

"تنظیموں اور کاروباری اداروں کو اس مدت کو اپنے پورے نظام کا جائزہ لینے، جانچنے، اور "مضبوط" کرنے کا موقع سمجھنا چاہیے تاکہ سائبر حملے کے خطرات کا جلد از جلد جواب دینے اور ان کا سراغ لگانے کی صلاحیت کو بہتر بنایا جا سکے۔ وزارت پبلک سیکیورٹی، وزارت اطلاعات و مواصلات، اور ویتنامی نیٹ ورک سیکیورٹی اینڈ سیفٹی بزنس فورس کی فعال اکائیاں، اور ویتنامی نیٹ ورک سیکیورٹی اینڈ سیفٹی بزنس فورس، انفارمیشن پین کے نمائندے کے ساتھ تعاون کرنے کے لیے ہمیشہ تیار رہتی ہیں۔

VNDIRECT پر حملے کے واقعے سے معلومات کی حفاظت سے متعلق آگاہی کو تبدیل کرنے کا موقع

اطلاعات اور مواصلات کی وزارت VNDIRECT سیکیورٹیز کمپنی پر حملہ کرنے اور اس کے ڈیٹا کو خفیہ رکھنے اور تاوان کے لیے رکھنے کے واقعے کو معلومات کی حفاظت کے بارے میں آگاہی کو تبدیل کرنے کا ایک موقع سمجھتی ہے۔

VNDIRECT تجویز کرتا ہے کہ سرمایہ کار سسٹم میں لاگ ان ہونے کے فوراً بعد اپنا پاس ورڈ تبدیل کریں۔

سائبر حملے کے 3 دن سے زیادہ کے بعد، VNDIRECT سسٹم کو بحال کر دیا گیا ہے۔ VNDIRECT صارفین کو مشورہ دیتا ہے کہ وہ سسٹم میں لاگ ان ہونے کے فوراً بعد اپنے پاس ورڈ تبدیل کریں۔

15 اپریل سے پہلے آن لائن سیکیورٹیز لین دین پیش کرنے والے سسٹم کی حفاظت کا اندازہ کریں۔

سیکیورٹیز کمپنیوں کے لیے 15 اپریل انفارمیشن سیکیورٹی کے جائزے اور اسسمنٹ کو مکمل کرنے اور اپنے سسٹمز کے خطرات اور کمزوریوں پر قابو پانے کے لیے اقدامات پر عمل درآمد کرنے کی آخری تاریخ ہے، بشمول آن لائن سیکیورٹیز ٹرانزیکشنز فراہم کرنے والا سسٹم۔

ماخذ